24. Відновлення логічної структури диску

До пошкоджень логічної структури жорсткого диска відносяться:

• пошкодження або видалення головного завантажувального запису;

• пошкодження або видалення таблиці розділів;

• пошкодження або видалення одного або декількох завантажувальних записів осн. розділів;

• пошкодження таблиць розділів на додатковому розділі;

• помилкова зміна розміру або видалення розділу логічного диска.

Для успішного усунення перерахованих проблем корисно знати причини їх виникнення.

Відновлення головного завантажувального запису

Перш за все необхідно визначити причину пошкодження завантажувальних секторів. Якщо вона викликана помилкою користувача або збоєм в роботі програм або устаткування, можна переходити безпосередньо до процедури відновлення. Якщо ж пошкодження завантажувальних секторів відбулося внаслідок діяльності вірусу або іншої шкідливої програми, заздалегідь необхідно «знайти і знищити» зловмисника.

«Лікування» секторів необхідно проводити тільки за умови відсутності вірусу в оперативній пам'яті. Якщо копія вірусу в пам'яті не знешкоджена, то цілком ймовірно, що вірус повторно заразить гнучкий диск або вінчестер після видалення коду вірусу.

Перевірка та відновлення таблиці розділів

Щоб оцінити стан таблиці розділів (РТ), виконайте наступні дії:

• за допомогою DiskEdit відкрийте перший сектор диска;

• в меню View (Вигляд) виберіть пункт as Partition Table (у вигляді таблиці розділів).

Інформація, яка з'явиться на екрані, істотно залежить від стану РТ. У будь-якому випадку DiskEdit спробує представити дані, розташовані там, де повинна знаходитися РТ, у вигляді таблиці.

Стовпці таблиці, що виводиться DiskEdit, означають наступне:

• System (Система) - тип файлової системи або розділу; розширений (додатковий) розділ позначається як EXTNDx; елемент додаткової таблиці розділів, що посилається на наступний логічний диск, має мітку EXTEND;

• Boot (Завантаження) - ознака завантажувального розділу; якщо розділ є завантажувальним, для нього виводиться значення Yes, в іншому випадку - No;

• Starting Location (Початкове положення) - адреса першого сектора розділу, задана номером головки, циліндра і сектора;

• Ending Location (Кінцеве положення) - адреса останнього сектора розділу, заданий номером головки, циліндра і сектора;

• Relative Sectors (Відносний сектор) - номер першого сектора розділу відповідно до адресації LBA (тобто при «крізній нумерації» по головках, циліндрах і секторах);

• Number Sectors (Кількість секторів) - розмір розділу в секторах (нагадаємо, сектор має розмір 512 байт).

Щоб проглянути ланцюжок посилань на логічні диски, розміщені всередині розширеного розділу, виконайте наступні дії:

• перемістіть курсор в рядок, відповідний розширеному розділу;

• в меню Link (Посилання) виберіть пункт Partition (Розділ).

• якщо в стовпці System з'явився елемент-посилання (з влучною EXTEND), повторіть для нього кроки 1 і 2, щоб перейти до наступного логічного диска (рисунок 6).

Відновлення видалених та втрачених розділів

Розділи і логічні диски можуть бути «втрачені» в результаті пошкодження таблиці розділів (РТ). Тому часто процедури «ремонту» РТ і відновлення «втрачених розділів» є ланками одного ланцюга: відновивши один із записів РТ, можна відшукати на диску наступний розділ, внести його дані у відповідний запис РТ і так далі.

Ситуація дещо ускладнюється в тому випадку, якщо були видалені самі розділи або якщо відформатувати весь жорсткий диск.

Особливий випадок - це втрата розділів в результаті перетворення динамічних томів в базові.

Windows XP, то як основний інструментом можна використовувати утиліту Управління дисками.